[摘要] 随着我国市场经济的发展，企业之间的竞争越来越激烈，企业内部的管理和经营面临巨大的挑战。企业的内部控制成为管理工作中的一项重要内容。而企业的风险管理的评估和预测是企业抵御外界市场风险主要途径，有利于企业对内部人员的管理，加强企业内部建设，提高企业的市场竞争力，促进企业的平稳发展。本文通过对企业内部控制与风险管理的关系和企业风险管理的现状进行分析，阐述完善企业内部控制风险管理机制的有效途径。
[关键词] 企业；内部控制；风险管理
[DOI] 10.13939/j.cnki.zgsc.2015.30.146
随着经济全球一体化的不断深入，经营风险已经成为企业发展的重要影响因素。美国COSO委员会在2004年颁布了《企业风险管理――整合框架》，标志着企业已经开始走向以企业风险管理为导向的内部控制阶段。而我国在当前的市场中，企业的风险管理也是企业内部控制发展的必然趋势。当前的企业内部控制中存在很多问题，企业的风险意识不强，缺乏科学的风险管理机制和企业内部监管机制，使企业在面对风险的时候毫无招架之力，甚至破产。所以，企业必须了解自身内部控制的薄弱环节，做好外部市场的风险评估和预测工作，才能在风险来临时采取有效的措施加以解决。
1 风险管理和内部控制的关系
1.1 内部控制和风险管理的区别
现代企业内部采取的是企业所有者和经营者分离的形式进行的。在企业所有者和经营者两者之间存在着很多不确定的因素，使企业所有者的利益受到一定的威胁。为了保证所有者的权益，在企业中形成一定的内部控制制约机制，对企业的经营者进行监控，防范企业经营期间可能出现的风险。从而使所有者的资产得以保全。在经济发展的初级阶段，所有者对经营者的监管制度主要针对的是常规性的经营操作实施监督，目的是对经营者的行为进行规范，从而保证资产的安全。这个阶段对风险的意识只是针对企业的财务方面进行监督和管理，主要是对风险进行防范和规避，而没有把风险进行转移和分散的意识，忽视了外界市场变化风险的存在。这一时期的内部控制和风险管理是相互独立的，没有太多的联系。
1.2 内部控制与风险管理的相互融合
随着市场的发展，企业的内部控制和风险管理已经开始融合。特别是在《全面风险管理统一框架》实施以后，社会经济和技术的快速发展推动了两者的相互融合。市场经济的发展，要求内部控制不单单从制度上对企业的财务方面对经营者进行监督，而传统的对确定的风险管理机制已经不能满足企业市场发展的需要。必须使两者在企业经营管理中相互统一，进行有效的结合，这个阶段的风险管理工作已经进入到现代风险管理阶段。企业的所有者对经营者提出新的要求，不仅要保证自身的资金安全，同时要对经营者对企业的经营目标和企业面临的机遇和风险进行控制，从而达到企业的稳健发展。企业内部控制和风险管理是市场经济发展的必然结果。
2 我国企业内部控制的风险管理机制中存在的问题
2.1 企业内部风险管理机制不健全
随着市场经济的发展，企业不仅要面临内部的资金风险，还要考虑到来自外界不确定因素带来的风险。如果没有健全的风险评估机制，在风险来临时，企业很难进行有效的规避和转移，从而使企业受到经济的重创或者倒闭。目前，市场中大部分的企业内部自身没有专门的风险管理部门，不能对外部的市场风险进行识别、评估和控制。同时，企业内部没有专门的风险评估人员进行风险分析，不能对企业面临的风险进行全方位的评估，降低了企业对风险的应对能力。
2.2 企业内部缺少完善的监督管理机制
在企业内部控制中，需要有很对制度和规范进行企业的管理和约束。以保证企业达到企业的经济效益。为了保证企业管理机制顺利的实施和执行，企业内部控制对外在的变化风险能够很好地适应，必须要对企业内部进行良好的监督和管理，从而确保企业的内部管理顺利进行，提高企业对外界环境的适应能力。当前的市场企业中，大部分的企业虽然有一定的企业监管机制，但是，由于企业监管部门与其他部门没有达到完美的结合，也没有形成一个良好的制约体系，不能完全的发挥其职能，导致企业内部仍然存在一些由人为因素带来的企业风险，虽然起到一定的控制效果，但是，还会有一些脱节现象的产生，给企业带来一定的经济损失。
2.3 企业内部领导者风险管理意识薄弱
随着世界经济一体化的发展，我国与世界的经济接轨，进出口贸易成为国民经济增长的重要组成部分。由于国内和国外的企业相互融合，市场竞争越来越激烈，我国市场中企业面临的不确定的风险也在相应增加，使企业的潜在危机加剧。但是，在目前的市场中，企业的内部控制中风险的排查主要在企业的财务风险中，而对其他不确定因素带来的风险的关注度非常薄弱，忽视了外在的风险因素，不能对除财务风险以外的其他风险做出有效的评估，一旦风险发生，企业没有能力对其进行抵御，转移或者解决，从而使企业内部存在危机的隐患。
3 完善企业内部控制的风险管理机制的对策
3.1 建立健全的风险评估机制
在经济全球一体化的今天，对于企业建立健全的风险评估机制是其工作中的重要环节。企业在进行经营管理之前，必须对企业面临的各种风险进行识别和分析，认识到该经营项目所带来的经济效益受否可以应对它所带来的风险，认清企业经营中的机遇和风险，为企业管理者提供有力的依据进行企业经营决策。可以说，风险识别是企业整体经营过程的最初阶段，也是企业经营安全的基本保障。而公司层面的内部风险包括组织风险、经营风险、财务风险、决策风险；而外部风险包括自然灾害、政府政策、市场竞争等。业务活动方面的风险是在企业进行经营活动时所产生的风险。企业要根据自己的发展情况，对企业面临的风险进行类别的划分，在企业进行决策前对风险进行准确的识别，保证企业经营的安全性，减少企业的经济损失。
3.2 完善企业内部监督管理体制 企业内部控制良好进行的保障是完善企业内部控制的监督管理体制，使企业内部控制部门在行使独立职权的同时，受到一定的制度约束。防止企业内部控制中出现滥用职权，或者管理不到位的现象，优化企业的内部治理结构，各个管理部门的规章制度，保证企业内部管理的顺利进行和企业的稳健发展，加强企业各部门的工作管理效率。同时，实力企业可以聘请专业的法律人才为企业内部提供法律支持，也可以向专门的法律顾问，为企业的风险管理者提供更好的法律援助和参考。
3.3 提高企业管理者的风险意识
企业管理者风险意识薄弱会给企业带来致命的打击。内部控制和风险管理不能正常的行使其职能或者是职能行使不到位会给企业带来巨大的经济亏损。所以提高企业领导者的风险意识，建立风险管理内部机制是企业管理工作中的必要选择。在经济全球化的今天，很多企业已经认识到风险管理的重要性，在企业中设立了专门的风险评估部门，也制定了相应抵御风险的措施。但是，有这种意识的企业在市场中只占了小部分，仍然有企业没有意识到企业面临的潜在风险，存在着侥幸心理。同时，企业没有形成和制定一个有效的、长效的风险管理机制，大部分的都属于应急措施，使企业没有完全的摆脱解决风险的滞后性。
3.4 完善企业内部的奖惩机制
对于企业内部控制的风险，企业没有明确的措施对责任人进行惩罚。只有财务方面，对会计岗位有具体的惩罚规定，其惩罚的金额也不到5万元。这种惩罚规定相较于岗位失误导致的损失而言，力度不大。公司企业内部控制管理中一直没有实行绩效考核制度，对奖惩制度没有给予相应的重视，使很多管理者T作没有积极性，甚至存在懈怠心理，一旦发生事故，也没有相应的惩罚措施进行处罚，致使一些工作人员有恃无恐，违规操作现象时有发生。所以，建立企业内部奖惩机制是非常必要的，既可以提高员工工作的积极性。也可以对员工工作行为进行管理和约束，遵循有功必赏，有错必究的原则，提高企业内部控制管理工作效率，降低企业的内部风险的发生率，减少企业的经济损失，为企业内部控制中风险管理体制建立提供保障。
4 结论
总之，企业风险管理是企业内部控制管理中不可或缺的一部分。建立健全的企业风险管理机制，有利于企业对内部风险和外部风险进行预测和评估，从而制定比较长效的规避和转移风险的措施，为企业管理者进行决策提供可靠依据，使企业能够安全稳健地发展。
